g3.cc

Master 2010/01/08 (20:21:14)	5075

해킹당한거 같아요.. [3]

홈짱입니다.
좀전에 전화로 말씀하셨던것처럼 아무래도 해킹당한듯 합니다.

http://www.ivti.or.kr

제가 강의나가는 곳의 홈페이지인데요,
2~3일전부터 페이지가 유난히 늦게 떠서요...
근데, 내가 넣지 않은 소스가 있어서 지웠는데도 복구가 안됩니다.
방법이 없을까요?

이상한점....>

index.html 문서의 맨 상단에 제가 넣지 않은 소스가 있었습니다.

<? include_once $_SERVER['DOCUMENT_ROOT'].'/LOG_SRVR_SIDE/log_insert.php'; ?>

그리고 FTP를 접속해보면 퍼블릭안에 "LOG_SRVR_SIDE"폴더가 올라가져 있었는데요,
전 그런걸 올린적이 없습니다.
위에 소스 보니까 연관이 있는거 같은데,,,
연관이 있는건지요?
그래서 일단은 index.html 문서의 맨위 이상한 소스를 삭제하고, 위의 올리지 않은 폴더를 삭제하니까 또 페이지가 에러가 뜨면서 아주 늦게 뜹니다.
그래서 일단 다시 폴더를 올려놓긴 했는데요...
여하튼 이상합니다. 홈페이지가 정말 이상하리만큼 모든 페이지가 늦게 뜹니다.
위의 사항 말구 크게 다른 부분은 찾지를 못했습니다.

여하튼 확인 부탁드려요...
혹시 주변에서 이런 건이 있었으면 한번 확인해봐주세요...
지금 한창 신입생을 모집중이라 홈페이지가 문제가 생기면 안되는데~큰일입니다...(ㅠ.ㅠ)

writer ip : 61.4.251.181 , modify 61.4.251.181 , 2010/01/08 (20:38:17)


125.129.243.179 2010/01/09 (14:08:00)		일단, 해킹된 사이트에서 보여지는 소스유형이 아니라 파악이 필요할것 같습니다. 확인후에 다시 답변해 드리도록 하겠습니다. 감사합니다.


Master 61.4.251.181 2010/01/09 (19:20:32)		index.html 에 있는 이상한 소스를 지웠더니 오늘은 느리지 않게 뜨는거 같습니다. 그래도 그 소스는 제가 삽입을 한게 아니라 조금 이상합니다. 여하튼 비밀번호를 우선 바꾸었구요, 차후에라도 혹시 무언가 발견하시면 알려주시면 감사하겠습니다.


211.171.89.21 2010/01/11 (12:43:40)		관리자도 해당 계정을 지속적으로 모니터링 하도록 하겠습니다. 이상한점이 발견되면 연락 드리도록 하겠습니다. 감사합니다.